CVE-2026-104828

Estado: AplazadaAlta (7.2)—

Gravedad7.2Alta · CVSS 3.1

Probabilidad de explotación0.26 %mayor que el 17 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

HtmlUnit Neko es una adaptación de HtmlUnit de NekoHTML. Antes de la versión 5.4.0, HTMLWriterFilter escribe el contenido de caracteres decodificado de los elementos TEXTAREA y TITLE sin codificación de entidades, porque ambos elementos se tratan como contenido especial. Durante un ciclo de análisis y serialización, las referencias de entidad dentro de estos elementos de texto sin formato escapables son decodificadas por el analizador y luego emitidas como marcado sin procesar mediante printCharacters(), lo que altera la semántica del documento.

Leer descripción completaMostrar menos

Por tanto, las aplicaciones que usan htmlunit-neko en un sanitizador de HTML, un filtro de contenido u otro flujo de análisis, transformación y serialización pueden convertir texto codificado controlado por un atacante en marcado ejecutable cuando el resultado se muestra en un navegador. Este problema está corregido en la versión 5.4.0.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 7.2
Versión: 3.1
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.26 %
Percentil entre todas las CVEs puntuadas: 17
Fecha de la puntuación: 20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1190 Exploit Public-Facing Applicationinitial access60 %
Impacto principalT1059.007 JavaScriptexecution55 %

Inferido por reglas deterministas a partir del vector CVSS y la CWE. Solo orientativo.

Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability Scanning Restrict Web-Based Content Privileged Account Management Network Segmentation Limit Access to Resource Over Network Filter Network Traffic

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Htmlunit — Htmlunit Neko^AI

CWE

CWE-79

Referencias

Mostrar las 4 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-104828",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-104828",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-21T01:04:22.177553Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 7.2,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "LOW"
        },
        "impactScore": 2.7,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "HtmlUnit",
          "product": "htmlunit-neko",
          "versions": [
            {
              "status": "affected",
              "version": "< 5.4.0"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-15T19:17:15.083",
  "references": [
    {
      "url": "https://github.com/HtmlUnit/htmlunit-neko/commit/c165891e0753aef3e05f5daa6250d3e8d4ada3c0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/HtmlUnit/htmlunit-neko/releases/tag/5.4.0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/HtmlUnit/htmlunit-neko/security/advisories/GHSA-39xg-prhf-8785",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/HtmlUnit/htmlunit-neko/security/advisories/GHSA-39xg-prhf-8785",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-79"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "HtmlUnit Neko is an HtmlUnit adaptation of NekoHTML. Prior to 5.4.0, HTMLWriterFilter writes decoded TEXTAREA and TITLE character content without entity encoding because both elements are treated as special content. During a parse-and-serialize round trip, entity references inside these escapable raw-text elements are decoded by the parser and then emitted as raw markup by printCharacters(), changing the document's semantics. Applications that use htmlunit-neko in an HTML sanitizer, content filter, or other parse-transform-serialize pipeline can therefore turn attacker-controlled encoded text into executable markup when the output is rendered by a browser. This issue is fixed in version 5.4.0."
    }
  ],
  "lastModified": "2026-10-21T01:17:19.770",
  "sourceIdentifier": "security-advisories@github.com"
}